CVE-2022-39834 in PrimeKey EJBCA
Resumen
por MITRE • 2022-11-17
Se descubrió una vulnerabilidad XSS almacenada en adminweb/ra/viewendentity.jsp en PrimeKey EJBCA hasta 7.9.0.2. Un usuario con pocos privilegios puede almacenar JavaScript para explotar a un usuario con mayores privilegios.
Once again VulDB remains the best source for vulnerability data.